四十四校园网络查基本情况.docVIP

四十四校园网络巡查基本情况 巡查时间：2012年21日 上午 出口设备： DP FW1000GC－N 核心交换设备：锐捷 S8606 一、网络速度分析 内网速度：2.75 MB/秒 测试位置：核心交换 外网速度：115KB/秒 测试位置：核心交换 二、路由信息分析 访问 HYPERLINK 路由共9跳 其中：校园内部，2跳；广电VPN，5跳；信息中心，2跳。 分析：广电VPN历经5跳，相对其他学校，跳数正常，网络时延主要来自广电VPN。 访问 HYPERLINK 路由共20跳 其中：校园内部，2跳；广电VPN，7跳；信息中心，3跳。 外网，9跳。 分析：网络时延主要来自广电VPN和外网。 三、网络整体流量分析 时间：上午 11：30 总流量分析：单位时间内每秒位数：14.8Mbps；相对广电100Mbps利用率为：14.8% 四、有危害的网络问题及解决分析 问题描述：网络内存在ip地址冲突。存在ARP扫描。9,03主机连接数异常。 问题解决：对arp扫描主机，连接数异常主机进行杀毒，正常后再入网。 核心交换机日志：ip地址冲突。229网段和230网段存在较多的arp请求包。存在外部地址ip扫描告警。 *Feb 17 17:37:25: %ARP-4-ARPCHANGEMAC: ARP entry 2 on VLAN 230 changed 3883.4596.758f to 0040.6336.5730 due to ARP packet from GigabitEthernet 1/7. *Feb 17 17:38:15: %ARP-4-ARPCHANGEMAC: ARP entry 2 on VLAN 230 changed 0040.6336.5730 to 3883.4596.758f due to ARP packet from GigabitEthernet 1/7. *Feb 17 17:40:29: %ARP-4-ARPCHANGEMAC: ARP entry 2 on VLAN 230 changed 3883.4596.758f to 0040.6336.5730 due to ARP packet from GigabitEthernet 1/7. *Feb 17 17:41:18: %ARP-4-ARPCHANGEMAC: ARP entry 2 on VLAN 230 changed 0040.6336.5730 to 3883.4596.758f due to ARP packet from GigabitEthernet 1/7. *Feb 17 17:43:32: %ARP-4-ARPCHANGEMAC: ARP entry 2 on VLAN 230 changed 3883.4596.758f to 0040.6336.5730 due to ARP packet from GigabitEthernet 1/7. *Feb 19 11:22:14: %NFPP_ARP_GUARD-4-DOS_DETECTED: HostIP=N/A,MAC=4016.9f4a *Feb 19 11:22:44: %NFPP_ARP_GUARD-4-DOS_DETECTED: HostIP=6,MAC=N/A,port=Gi1/6,VLAN=229 was detected.(2012-2-19 11:22:14) *Feb 19 13:13:35: %NFPP_ARP_GUARD-4-DOS_DETECTED: HostIP=N/A,MAC=0024.e803.f26f,port=Gi1/7,VLAN=230 was detected.(2012-2-19 13:13:35) *Feb 19 13:14:05: %NFPP_ARP_GUARD-4-DOS_DETECTED: HostIP=2,MAC=N/A,port=Gi1/7,VLAN=230 was detected.(2012-2-19 13:13:35) *Feb 19 17:34:06: %NFPP_ARP_GUARD-4-DOS_DETECTED: HostIP=N/A,MAC=0024.e803.f26f,port=Gi1/7,VLAN=230 was detected.(2012-2-19 17:34:6) *Feb 19 17:34:36: %NFPP_ARP_GUARD-4-DOS_DETECTED: HostIP=2,MAC=N/A,port=Gi1/7,VLAN=230 was detected.(2012-2-19 17:34:6) *Feb 19 1